Программа-вымогатель Clop атакует Gladinet CentreStack, занимаясь кражей данных.

[admin]

Группа вымогателей Clop (также известная как Cl0p) в рамках новой кампании по вымогательству данных нацелилась на файловые серверы Gladinet CentreStack, имеющие прямой доступ в Интернет.


Gladinet CentreStack позволяет компаниям безопасно обмениваться файлами, размещенными на локальных файловых серверах, через веб-браузеры, мобильные приложения и подключенные сетевые диски без необходимости использования VPN. По данным Gladinet, CentreStack «используют тысячи компаний из более чем 49 стран».


Начиная с апреля, компания Gladinet выпустила обновления безопасности для устранения ряда других уязвимостей, которые использовались в атаках , некоторые из них — уязвимости нулевого дня .

Киберпреступная группировка Clop в настоящее время сканирует и взламывает серверы CentreStack, находящиеся в открытом доступе в интернете, а компания Curated Intel сообщила BleepingComputer, что на взломанных серверах оставляются записки с требованием выкупа.


Однако в настоящее время нет информации об уязвимости, которую Клоп использует для взлома серверов CentreStack. Неясно, является ли это уязвимостью нулевого дня или ранее исправленной ошибкой, которую владельцы взломанных систем еще не устранили.

«Специалисты по реагированию на инциденты из сообщества Curated Intelligence столкнулись с новой кампанией вымогательства с использованием CLOP, нацеленной на файловые серверы CentreStack, доступные из Интернета», — предупредила в четверг группа экспертов по анализу угроз Curated Intelligence.


«Согласно данным недавнего сканирования портов, по меньшей мере 200 уникальных IP-адресов используют HTTP-заголовок "CentreStack - Login", что делает их потенциальными целями для CLOP, которая использует неизвестную уязвимость CVE (n-day или zero-day) в этих системах».

Атаки Клопа на пользователей с целью кражи данных​

Clop имеет долгую историю атак на защищенные продукты для передачи файлов. В прошлом эта группа вымогателей стояла за другими кампаниями по краже данных, направленными против Accellion FTA , GoAnywhere MFT , Cleo и MOVEit Transfer файловых серверов , причем последний затронул более 2770 организаций по всему миру .


Совсем недавно злоумышленники использовали уязвимость нулевого дня в Oracle EBS (CVE-2025-61882) для кражи конфиденциальных файлов у многих организаций, начиная с начала августа 2025 года .

В список клиентов Oracle, которых затронула эта проблема, входят Гарвардский университет , газета The Washington Post , компания GlobalLogic , Пенсильванский университет , компания Logitech и дочерняя компания American Airlines — Envoy Air .


Взломав их системы и похитив конфиденциальные документы, Clop опубликовал украденные данные на своем сайте утечек в даркнете и сделал их доступными для скачивания через Torrent.


Государственный департамент США предлагает вознаграждение в размере 10 миллионов долларов за любую информацию, которая может связать атаки этой киберпреступной группировки с иностранным правительством.


Представитель компании Gladinet не был доступен для комментариев, когда с ним сегодня связались представители BleepingComputer.